Користувачі, які завантажили підроблений застосунок Ledger Live з Microsoft Store, втратили $768 000 у різних криптовалютах. На це звернув увагу ончейн-аналітик ZachXBT.
Community Alert: There is currently a fake @Ledger Live app on the official @Microsoft App Store which was resulted in 16.8+ BTC ($588K) stolen
Scammer address
bc1qg05gw43elzqxqnll8vs8x47ukkhudwyncxy64q pic.twitter.com/rOZ0ZWRWbn— ZachXBT (@zachxbt) November 5, 2023
З 19 жовтня програма поширювалася під виглядом легітимного призначеного для користувача інтерфейсу для гаманців Ledger, що дає змогу зберігати криптовалюти в автономному режимі.
Загалом на гаманець шахрая надійшло 38 транзакцій на суму 16,8 BTC ($588 000). Перша з них датована 24 жовтня. Найбільший одноразовий переказ становив $81 200.
На момент написання всі монети виведені на іншу адресу.
Також ZachXBT знайшов Ethereum-адресу зловмисника, на яку надійшли активи в еквіваленті трохи більше ніж 88 ETH. Сукупний збиток склав $768 000.
Update: Received an ETH/BSC address from a victim that has collected ~$180K in funds from the fake app.
0x089Ecf0703B8E85183F29725f87da40AE488b7B9
This brings the total amount stolen to $768K+
— ZachXBT (@zachxbt) November 5, 2023
Microsoft вже видалила підроблений застосунок Ledger Live зі своєї платформи. Проте ZachXBT вважає, що технологічний гігант «повинен нести відповідальність» за ситуацію.
Раніше в Bitrace назвали популярні способи крадіжки біткоїнів.